אנדרואיד

Conficker הקבוצה אומר תולעת 4.6 מיליון דולר

The Conficker Worm - Cyber Security Minute

The Conficker Worm - Cyber Security Minute
Anonim

מומחים אבטחה אומרים כי התולעת Conficker נגוע המון מחשבים, מה שהופך אותו "botnet" הגדול ביותר של מחשבים פרוצים על פני כדור הארץ. עם זאת, מה שהם לא מצליחים להסכים עליו, הוא בדיוק כמה אנשים נפגעו. קבוצת החוקרים שעקבה מקרוב אחר התולעת ועתה נאבקה בה, שיחררה את ההערכה שלה גודלו של קוניקר. על פי נתונים שנאספו על ידי קבוצת העבודה Conficker, Conficker זוהה רק תחת 4.6 מיליון כתובות IP ייחודיות. הגרסאות המוקדמות יותר של A ו- B אחראיות על חלק הארי של זה - 3.4 מיליון כתובות IP - עם גרסת C החדשה יותר שנצפתה ב -1.2 מיליון כתובות.

המדינות שמדדו את המספר הגדול ביותר של זיהומים עבור כל הווריאציות הן סין, ברזיל ורוסיה.

[לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

Conficker מדביק מכונות Windows מאז אוקטובר, אך בשבועות האחרונים הוא מקבל תשומת לב רבה כגרסה חדשה יותר של התולעת, Conficker.C, עדכנה את הדרך בה הוא מחפש הוראות, מה שהופך אותו הרבה יותר קשה לעצור.

במהלך סוף השבוע האחרון, Conficker נגוע כמעט 800 מחשבים אישיים של אוניברסיטת יוטה למדעי הבריאות מרכז. צוות ה- IT שם חושב שזה יכול להיות gotten על הרשת באמצעות כונן אצבע נגוע. לאחר מותקן על מחשב אחד, Conficker הוא מאוד יעיל בחיפוש אחר מכונות Windows אחרים שלא פותחו כדי להפיץ.

משתמשים אשר תוהים אם הם נגועים על ידי תולעת יכול לנסות את הבדיקה הפשוטה שפותחה על ידי SecureWorks.

מחקרים שנעשו שני לפני כשבועיים על ידי OpenDNS וקבוצת מערכות האבטחה של יבמ הציעו כי עד 4% מהמחשבים האישיים נפגעו בתולעת Conficker, אך הניתוח של קבוצת העבודה מעיד על כך שמספרם נמוך בהרבה.

"אנו מקווים כי פרסום המספרים האלה ישליך קצת מציאות לתוך המשוואה ", אמר אנדרה דימינו, ממייסדי קרן Shadowserver וחבר בקבוצת העבודה. הוא אינו מאמין כי 4 אחוזים של מחשבים היו נגועים. "קשה לעשות זאת עכשיו", הוא אומר. אבל המספר האמיתי של זיהומים יכול להיות גבוה או נמוך מ -4.6 מיליון, הודה דימינו. מאחר ששיטת קבוצת העבודה מונה את כתובות ה- IP, ייתכן שהם ספרו יותר מדי צרכנים שנכנסו ממספר כתובות IP או מזוהמים תחת זיהום של חברה, אשר לעיתים קרובות מוסתרים מאחורי כתובת IP אחת.

OpenDNS, IBM ו- Working Group השתמשו בטכניקות שונות כדי להגיע לאומדנים שלהם, אבל כולם מסתמכים על העובדה כי מכונות נגוע צריך לבדוק עם שרת "שליטה ובקרה" לקבלת הוראות. קבוצת העבודה קיבלה את הנתונים שלה על ידי הגדרת שרתי "sinkhole" בנקודות באינטרנט המשמשות את המחשבים הנגועים להורדת הוראות. הם עשו זאת על ידי השתלטות על תחומים באינטרנט ש- Conficker מתוכנת לבקר כדי לחפש את ההנחיות.

מספר הזיהומים שנמדדו על ידי קבוצת העבודה תואם את הערכותיה לגבי גרסאות מוקדמות יותר של התולעת, אמר DiMino. "לא כל ה- A ו- Bs הופכים ל- Cs", הוא אמר. "כדי לסבך את העניינים עוד יותר, גרסה חדשה של Conficker זוהתה בשבוע שעבר, ואחד מתקשר בעיקר באמצעות טכניקות peer-to-peer, אשר לא נמדדים בקלות על ידי השרתים של קבוצת העבודה. פירוש הדבר כי הקבוצה תידרש כנראה לפתח דרך חדשה לספירת זיהומים, כפי שמתפשט הווריאנט של עמית לעמית, לדברי דימינו. למרות שהנתונים של קבוצת העבודה נראים, במבט ראשון, שונים לגמרי מ- IBM, תוצאותיה הם לא הפתעה, לדברי הולי סטיוארט, מנהל תגובה איום עם מערכות אבטחה באינטרנט של יבמ (ISS). זה "ממש קשה" כדי לקבל תיקון בגודל של botnet, היא אמרה. "אני לא חושבת שלמישהו יש תשובה מושלמת, "אמרה. "יש להם נקודת נתונים אחת ויש לנו נקודת נתונים נוספת""אם תשאל אותי מה המספר האמיתי, "הוסיפה, "אנחנו לא יודעים." "תשמע